Provas

O trecho que vai do distribuidor de piso até as tomadas de telecomunicações é o cabeamento horizontal. O backbone de campus interliga edifícios, ou seja, os distribuidores de campus aos distribuidores de edifício.

Segundo o gabarito oficial, o item está correto. As WLANs 802.11 transmitem por rádio de curto alcance. A banda de 2,4 GHz tem maior alcance e é mais sujeita a interferência. A de 5 GHz tem menor alcance, mas sofre menos interferência.

O Path MTU Discovery descobre a menor MTU do caminho para que a origem envie pacotes já ajustados a esse tamanho. Para isso, usa o bit DF e mensagens ICMP. O objetivo é evitar a fragmentação pelos roteadores, e não dividir o pacote em fragmentos remontados no destino.

Os roteadores atuam na camada 3 (rede) e encaminham pacotes com base em endereços IP. A camada de enlace é a camada 2, onde trabalham os switches e os endereços MAC. O item acerta no uso de IP, mas erra ao indicar a camada.

O hub é um repetidor multiporta da camada 1. Ele regenera o sinal recebido e o retransmite por todas as outras portas, sem analisar endereços MAC e sem tabela de comutação, o que forma um único domínio de colisão.

Endereços de 32 bits são do IPv4. O IPv6 usa 128 bits. Ele funciona com TCP e UDP, mas não é compatível com o IPv4 de forma nativa, sendo necessários mecanismos de transição como pilha dupla e tunelamento.

O CIDR (RFC 4632) eliminou as classes A, B e C rígidas e passou a usar prefixos de tamanho variável. Isso reduziu o desperdício de endereços. Também permitiu a agregação de rotas (supernetting), o que diminuiu o crescimento das tabelas de roteamento. O item está correto.

Na consulta recursiva, o servidor consultado assume a tarefa de resolver o nome por completo e devolve a resposta final ao cliente. Quando o servidor responde apenas com a próxima etapa (um referral) e o resolvedor continua a busca, a consulta é iterativa.

Na nuvem privada, a infraestrutura é de uso exclusivo de uma organização. Ela pode ser gerida pela própria organização ou por terceiros, mas não é oferecida ao público em geral. Recursos de um provedor terceirizado, oferecidos mediante pagamento ou publicidade, caracterizam a nuvem pública.

As Fine-Grained Password Policies (PSO, objetos de configurações de senha) existem desde o Windows Server 2008. Elas podem ser criadas e gerenciadas por mais de uma ferramenta, como o Centro Administrativo do Active Directory (ADAC, interface gráfica), o PowerShell e o ADSI Edit. Por isso, dizer que o uso é restrito à linha de comando torna o item errado.

DevOps é um conjunto de práticas e cultura que integra desenvolvimento e operações, promovendo colaboração, automação e entrega contínua. Com isso, as entregas de aplicações e serviços ficam mais rápidas e a TI se alinha à estratégia da organização. O item está certo.

O NAT permite que redes internas usem endereços privados (RFC 1918), não roteáveis na Internet, traduzindo-os para um ou mais endereços públicos na saída. Surgiu como solução para o esgotamento de endereços IPv4. O item está certo.

O backup incremental copia apenas os dados alterados desde o último backup, seja ele completo ou incremental, o que o torna rápido e econômico. A desvantagem é a restauração mais lenta, pois exige o último backup completo e todos os incrementais subsequentes. O item está certo.

O IIS (Internet Information Services) é composto por módulos que podem ser instalados, habilitados ou desabilitados conforme a necessidade, reduzindo a superfície de ataque e o consumo de recursos. O item está certo.

A ABNT NBR ISO/IEC 27002:2022 organiza os 93 controles em quatro temas: organizacionais, pessoas, físicos e tecnológicos. Cada controle recebe atributos, como tipo de controle, propriedades de segurança, conceitos de cibersegurança, capacidades operacionais e domínios de segurança. O item está certo.

A 27005:2022 prevê o monitoramento e a análise crítica como processo iterativo, que fornece subsídios aos requisitos da ABNT NBR ISO/IEC 27001 relativos à melhoria contínua e à análise crítica pela direção. O item está certo.

A ABNT NBR ISO/IEC 27005:2022 trata de gestão de riscos de segurança da informação e não organiza a continuidade do negócio em dois grupos de controles como descrito. A estrutura de controles, em que há controles de continuidade da segurança da informação e de redundâncias, pertence à ISO/IEC 27002. O item atribui à norma errada.

A documentação do Keycloak define a ordem de precedência das fontes de configuração, com a linha de comando acima das variáveis de ambiente, que ficam acima do arquivo keycloak.conf. Assim, argumentos fornecidos diretamente na CLI prevalecem. O item está certo.